yapeswap

慢雾の監視によると、Yapeswapが攻撃を受け、約2.19万ドルの損失を被りました。事件の根源は、WorkersUnionのガバナンスメカニズムの法定人数要件がゼロであるため、約0.000055%の投票権の支持を得た提案が、YapeFactoryのfeeToSetter権限を攻撃者に移転させたことにあります。攻撃者はその後、悪意のあるRegistryコントラクトを展開し、latestVault()が偽の金庫アドレスを返すようにしましたが、vaults()は依然として本物の金庫をリストアップしています。YapePairは移転される預金をファーム資産に計上しますが、償還可能なシェアを受け取らず、最終的に資金の損失を引き起こしました。この事件はYapeFactory、YapePair、YapeWrapperなどのコントラクトに関与しています。